CVE-2026-85230

Nome do Software Vulnerável e Versões Afetadas MISP (versões afetadas não especificadas)

Descrição Uma injeção de URL insegura e persistente existe na configuração do ButtonWidget do painel. O problema ocorre porque as URLs dos widgets do painel eram validadas apenas durante a renderização e não quando a configuração era salva. Isso permite que um usuário autenticado com permissões para modificar as configurações do painel persista valores de URL arbitrários, incluindo aqueles que utilizam o esquema javascript:. Se esses valores atingirem um caminho de renderização ou navegação que careça de validação em tempo de execução, isso poderá levar à execução de scripts no lado do cliente dentro do contexto de segurança da sessão do MISP. Isso poderia permitir que um invasor realize ações usando os privilégios do usuário afetado ou acesse informações específicas da sessão. Esta falha é caracterizada como uma lacuna de validação na camada de persistência e uma fraqueza de defesa em profundidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.